Vulnerabilidades

Klever-Go es la implementación en Go del protocolo de blockchain Klever. Antes de la 1.7.18, la lógica de manejo de solicitudes del resolver P2P es vulnerable a la amplificación mediante arrays de hashes. Un par conectado puede enviar una solicitud directa RequestDataType_HashArrayType comprimida que ocupa solo 442…

Klever-Go es la implementación en Go del protocolo de blockchain Klever. Antes de la 1.7.20, la verificación de la firma de la cabecera cuenta los bits de relleno no utilizados del PubKeysBitmap para el quórum de dos tercios de validadores. Estos bits de relleno no corresponden a ningún validador y la comprobación…

El plugin de WordPress WPC Name Your Price for WooCommerce anterior a la 2.2.5 no aplica en el servidor su lista de precios permitidos para los productos configurados en el modo de precio "Select", lo que permite a un visitante no autenticado añadir dicho producto al carrito con un valor arbitrario inferior a los…

El plugin Clever Mega Menu for Visual Composer para WordPress hasta la 1.0.1 no realiza una comprobación de nonce ni de capacidades en una acción AJAX que actualiza los metadatos de los elementos del menú de navegación, lo que permite a cualquier usuario autenticado, incluidos los Suscriptores, sobrescribir el…

CleverTap Web SDK v1.15.1 es vulnerable a Cross Site Scripting (XSS). La aplicación no sanitiza los datos no confiables recibidos a través de window.postMessage antes de inyectarlos en el DOM de la página. Un atacante puede elaborar un mensaje malicioso que, al ser procesado por renderCustomHtml, resulta en la…

El plugin WPC Badge Management for WooCommerce para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante el atributo 'text' del shortcode `wpcbm_best_seller` en todas las versiones hasta la 3.1.6 incluida, debido a un saneamiento insuficiente de la entrada y a un escape…

Klever-Go es la implementación en Go del protocolo de la blockchain Klever. Antes de la 1.7.17, KVM expone `ExecuteReadOnlyWithTypedArguments` como mecanismo de ejecución de solo lectura. El hook guarda el estado de solo lectura anterior, establece `runtime.SetReadOnly(true)`, ejecuta el contexto de destino y después…

El plugin SEO Booster para WordPress es vulnerable a inyección SQL genérica a través del parámetro 'sort_field' en todas las versiones hasta la 7.3.1 incluida, debido a un escapado insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación suficiente de la consulta SQL existente. Esto…

El plugin SEO Booster para WordPress es vulnerable a inyección SQL basada en tiempo a través del parámetro 'orderby' en todas las versiones hasta la 7.3.1 incluida, debido a un escapado insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación suficiente de la consulta SQL existente. Esto…

Klever-Go es la implementación en Go del protocolo blockchain de Klever. Anterior a la 1.7.17, una vulnerabilidad de denegación de servicio remota y no autenticada en Batch.Decompress (data/batch/batch.go) permite a cualquier par que participa en un tema servido por MultiDataInterceptor asignar montones de varios…

El plugin WPC Badge Management for WooCommerce para WordPress es vulnerable a cross-site scripting almacenado a través del atributo 'text' del shortcode 'wpcbm_best_seller' en todas las versiones hasta la 3.1.6, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que…

El plugin WPC Smart Messages for WooCommerce para WordPress es vulnerable a Secuencias de comandos en sitios cruzados (XSS) almacenadas mediante el atributo 'text' del shortcode `wpcsm_text_rotator` en todas las versiones hasta la 4.2.8 inclusive. Esto se debe a una desinfección de entrada y un escape de salida…

Vulnerabilidad de autorización faltante en WPClever WPC Smart Wishlist para WooCommerce woo-smart-wishlist permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WPC Smart Wishlist para WooCommerce: desde n/a hasta <= 5.0.8.

Vulnerabilidad por falta de autorización en WPClever WPC Product Bundles for WooCommerce woo-product-bundle permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WPC Product Bundles for WooCommerce: desde n/a hasta <= 8.4.5.

CleverTap Web SDK versión 1.15.2 y anteriores es vulnerable a cross-site scripting (XSS) basado en DOM a través de window.postMessage en el módulo Visual Builder. La validación de origen en src/modules/visualBuilder/pageBuilder.js (líneas 56-60) utiliza el método includes() para verificar que la originUrl contiene…

CleverTap Web SDK versión 1.15.2 y anteriores es vulnerable a Cross-Site Scripting (XSS) a través de window.postMessage. La función handleCustomHtmlPreviewPostMessageEvent en src/util/campaignRender/nativeDisplay.js realiza una validación de origen insuficiente utilizando el método includes(), que puede ser eludida…

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en CleverReach® CleverReach® WP cleverreach-wp permite Inyección SQL. Este problema afecta a CleverReach® WP: desde n/a hasta <= 1.5.22.

Vulnerabilidad de autorización faltante en cleverplugins SEO Booster seo-booster permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a SEO Booster: desde n/a hasta <= 6.1.8.

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en CleverSoft Anon anon2x permite XSS Reflejado. Este problema afecta a Anon: desde n/d hasta <= 2.2.10.

El reproductor de hardware CleverDisplay BlueOne está diseñado con sus interfaces USB físicamente encerradas e inaccesibles en condiciones normales de funcionamiento. Los investigadores demostraron que, después de eludir la carcasa protectora del dispositivo, era posible conectar un teclado USB y pulsar ESC durante el…

Control inadecuado del nombre de fichero para la declaración include/require en programa PHP, vulnerabilidad ('inclusión remota de ficheros PHP') en WPClever WPC Product Options for WooCommerce wpc-product-options permite la inclusión local de ficheros PHP. Este problema afecta a WPC Product Options for WooCommerce:…

El plugin WPC Name Your Price for WooCommerce para WordPress es vulnerable a la alteración no autorizada de precios en todas las versiones hasta la 2.1.9, inclusive. Esto se debe a que el plugin no deshabilita la capacidad de establecer un precio personalizado cuando esta ha sido específicamente deshabilitada para un…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en WPClever WPC Smart Messages for WooCommerce wpc-smart-messages permite XSS Almacenado. Este problema afecta a WPC Smart Messages for WooCommerce: desde n/a hasta menor o igual que 4.2.4.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en WPClever WPC Countdown Timer for WooCommerce wpc-countdown-timer permite XSS Almacenado. Este problema afecta a WPC Countdown Timer for WooCommerce: desde n/a hasta menor o igual que 3.1.4.

El plugin WPC Smart Quick View para WooCommerce para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 4.2.5, inclusive, a través del endpoint AJAX 'woosq_quickview' debido a restricciones insuficientes sobre qué publicaciones pueden ser incluidas. Esto hace posible que atacantes…